Barion Pixel

Mi volt a Grok Build megosztható linkjeinek fő biztonsági gyengesége a cikk szerint?

A Claroc biztonsági kutatása szerint a SpaceXSI Grok Build vibe-kódoló ügynöke több ezer felhasználó – köztük maga a platformot kínáló cég – bizalmas adatait szivárogtatta ki megosztható alkalmazás-linkek révén. Bár a véletlenszerű URL-ek elvil

  • A véletlenszerű rész az aldomainben volt, ezért a passzív DNS szolgáltatások felsorolhatták a linkeket.
  • A titkos azonosító az URL útvonalában volt a domain után, ahogy a Google Docs esetében.
  • Alapértelmezésben csak meghívott felhasználók férhettek hozzá az alkalmazásokhoz.
  • A megosztási funkciót a Meta Muse mintájára azonnal felfüggesztették a kiszivárgás előtt.